第241回： データセンター運用管理の実態に関する継続的な調査の結果（2023年版）

今回取りあげるのはデータセンターの運用管理に関する調査報告書。サスティナビリティとAIに関するトピックを抽出して紹介する。

「個人」が揺るがす企業価値

年末に行った中国出張の際、現地で話題になっていたのは、一人のインフルエンサーが企業の時価総額に約60億香港ドル（日本円に換算すると約1100億円！）もの影響を与えた事件だった。

連鎖するサイバーリスクとその管理

サイバーリスクに伴うサプライチェーンの脆弱性は、国際的な物流や経済に深刻な影響を与えており、経済安全保障の新たな脅威ともなっている。サプライチェーン全体のリスクを把握し、包括的なサイバーリスク管理の重要性について考察していく。

判断のもとになる「情報」「常識」が歪んでいる

国家間の関係性が従来と大きく変わり、国際情勢は混とんの様相を呈しています。安全保障をめぐって不可解な出来事が続き、国際社会の潮流となってきた「環境問題」「人権問題」は『行き過ぎ』との批判から揺り戻しが起き始めています。いままで常識としてきたことすら考え直しに迫られる状況下、自前の情報収集・分析が必要になっています。

本気の津波避難を学ぶ小学生の話

今回は、新年から気持ちが明るくなるような、小学生が学校で取り組んだ本気の防災についてお伝えしたいと思います。

地球の気温上昇はすでに境界値を超えた？

気候変動の国際指標は2030年までに世界の平均気温の上昇を産業革命前と比べ1.5℃に抑えるのが目標。しかし短期的にはすでにこの指標を超えて気温は上昇し、今年はさらに暑くなる可能性が否めません。本連載は国際的なシナリオよりシビアな予測を立て、気候リスクが皆さんの生活やビジネスにどのような影響を及ぼすのかを伝えていきます。

第2回　地球温暖化に向けた世界の挑戦

欧州連合（EU）の気象情報機関「コペルニクス気候変動サービス」が先日、2023年の世界平均気温が14.98度と、記録が残る1850年以降で最高だったと発表しました。このような深刻な地球危機に対して、地球温暖化対策が世界でどのように進捗しているかの状況と方向性を解説いたします。

「誰のエラーによるものか」を追及すべきではない

羽田空港で日本航空機が海上保安庁機とぶつかり、炎上した事故で、本格的な調査が始まっています。調査や検証のあり方について、考えてみます。

情報開示の在り方についても対策が必要

ESG（環境・社会・ガバナンス）リスクは、リスクマネジメントでの大きな課題になりつつある。実際、ESGに関わる情報開示に関しては、強制を伴うものばかりではないとはいえ、多くの提言が出されていて、それを無視することは社会的責任を果たさないことにつながりうるといったリスクにもなりかねない。この意味でも、ESGリスクに関しては、具体的な対応策を検討するばかりでなく、そうした活動についての情報開示の在り方についても、適切な対策が求められている。

ランサムウェア感染　インシデントの特徴と復旧作業

今回は調査からわかった本インシデントの特徴と復旧作業の内容を解説します。

なぜセキュリティ・クリアランスが必要なのか

情報セキュリティについて、考慮すべき新たなリスクがあります。それは法規制の基盤となるアイデンティティの問題。グローバル化が進み社員が多国籍化するなか、たとえ勤勉、実直、善良な人物であっても、最終的には母国の法制度による縛り、信教上の戒律による縛りを免れません。セキュリティ・クリアランスの観点が不可欠になってきています。

本当に協力業者は駆けつけてくるのか？

本連載は、BCPで規定した計画と現実との間に生じるギャップを抽出。多くの企業に共通の「あるある」として紹介し、そうしたギャップが生じる原因と、そこへの対処を考えています。第1章として「リソース制約と事業継続戦略の検討・見直し」のなかに潜む「あるある」を論じていますが、今回は「外部リソースの制約」を取り上げます。

激動の時代における住友商事の安全対策

国内20拠点、海外108拠点をベースに世界中で事業を展開する住友商事。近年ではイスラエル、エチオピア、ミャンマー、ウクライナ、ロシアから駐在員と帯同家族を一時退避させている。同社を含め1000社以上のグループ会社の危機管理を担うのが災害・安全対策推進部。海外安全や自然災害、労働安全を担当し、従業員のセーフティネット役を果たしている。

長く続いた品質不正ーダイハツ工業の報告書から読み解く

最近のニュースからリスクマネジメントの課題や対策のポイントを解説。第3回は、品質不正の根深さと是正への覚悟

BIAレポートを作成し経営陣に報告しよう

ビジネスインパクト分析（BIA）について解説する短期集中連載。前編ではBIAとは何か、なぜいまBIAが求められるのかを解説しましたが、後編ではBIAの基本的な進め方を具体的に説明します。BIAの成否は組織のトップがその目的を理解し、サポートしてくれるかがカギ。そのうえで、主要な内外の関係者すべてが関わる必要があります。

羽越本線列車転覆事故――12月の気象災害――

冬季の日本海側の地方では、海上から種々の激しい現象が襲ってくる。今回は、特急列車を転覆させるほどの突風をもたらした気象環境について記述する。

裁判手続の基礎知識―流れと概要―【民事保全編】

民事訴訟で「被告は原告に1000万円を支払え」という判決を得ても、被告がそれを履行しなければ判決は紙切れです。その場合は被告の財産を差し押さえるなどして確定した権利・法律関係を実現する必要がありますが、預金を使い果たされたり不動産を売られたりすると実現は不可能。こうした事態を防ぐ裁判手続として、今回は民事保全を紹介します。

第240回：海外の企業においてERMへの取り組みはどの程度進んでいるのか（2023年版）

今回紹介するのは、企業におけるERMへの取り組み状況に関するアンケート調査の報告書。リスクが複雑化する中、リスクアセスメント（特にリスク特定）に対して投資することの重要性が強調されている。

多様性という名の新たなセキュリティリスク

前回、情報セキュリティには「性弱説」の視点を忘れてはならないと述べました。しかし、それだけでは語れない状況変化も起きています。サプライチェーンも含めた企業間連携の多様化がそれ。多様性とは違いであり、違いを受け入れることはリスク要因にもなり得るという視点が欠かせません。今回は多様性というセキュリティの脅威を論考します。

「サポート詐欺」の新たな手口に注意！！

パソコンの画面に「ウイルス感染した」などの嘘の警告画面で驚かせ、有料のサポートと称して、ソフトや電子マネーカードなどを購入させて代金を騙し取る「サポート詐欺」。最近では、従来の電子マネーカードでの支払いのほか、ネット銀行での送金を要求する新たな手口も確認されています。

第１回　地球温暖化ガス排出量削減の取組み

2023年11月30日から12日まで「第28回気候変動枠組条約締約国会議（ COP28:Conference of the Parties 28）」が、アラブ首長国連邦(UAE:United Arab Emirates ) のドバイで開催され、国連 気候変動枠組条約に加盟する約200カ国・地域が参加しました。COPで議論された概要と課題について解説いたします。

第41回 改正ネットワーク・情報システム指令（EU）

今回取り上げるEUの改正ネットワーク・情報システム指令（通称NIS２）は、主要なサイバーセキュリティ関連規制の一つとして、EUレベルでは発効済みであり、各加盟国で法令を施行する期限を2024年10月までと定めています。この改正は、旧指令発効後わずか6年という速さで施行されています。

「働きがいがない職場」にはリスクが満載

働きがいのある職場づくりはリスク低減の面からも大切です。「働きがいのない職場」は離職率が高く、採用コストがかかり、新人の指導にかかる負担も大。ハラスメントが起きれば告発される可能性が高く、黙ったまま離職されると再び新たな犠牲者が発生します。この負のサイクルを抜け出し、どう「働きがいがある職場」を導くかを考えます。

重要性が増す企業のカスタマーハラスメント対策

厚生労働省は、12月を｢職場のハラスメント撲滅月間｣と定め、ハラスメントのない職場づくり推進に向けた広報・啓発活動を実施しています。今年、活動の一環として実施された「職場におけるハラスメント対策シンポジウム」では、カスタマーハラスメントをテーマとして、講演や企業の取組事例が紹介されました。

経営視点でBCPに３線モデルを適用せよ

来年度から適用されるJ-SOX制度の改訂は、上場企業に向けたものとはいえ、非上場企業にも大きな影響を与えそうです。注目されるのは「3線モデル」というキーワード。これをBCPにどう反映させるかは、上場、非上場に関わらず多くの企業に共通の経営テーマです。今回は構築済みのBCPに3線モデルどう反映させるかについて解説します。